Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla aşağıdaki tüzel kişi tarafından işlenmektedir.

2. İşlenen kişisel veriler

Bu sitede yalnızca sizin bize aktardığınız ve sitenin çalışması sırasında teknik olarak oluşan verileri işliyoruz. Özel nitelikli kişisel veri (sağlık, biyometrik veri, din, üyelik vb.) toplamıyoruz ve formlarımıza bu tür veriler girmemenizi rica ederiz.

• Kimlik ve iletişim verisi: iletişim formuna veya teklif sihirbazına yazdığınız ad soyad, e-posta adresi, telefon numarası ve varsa şirket adı.
• Talep içeriği: forma yazdığınız mesajın kendisi; teklif sihirbazında seçtiğiniz hizmetler, kapsam, proje aşaması ve mağaza tercihi, hesaplanan tahmini süre ve yazdığınız not; "Bizi nereden duydunuz" cevabınız; İngilizce formda ayrıca saat diliminiz ve görüşme için tercih ettiğiniz zaman.
• İşlem güvenliği verisi: sunucu erişim kayıtlarında oluşan IP adresi, tarayıcı ve işletim sistemi bilgisi, istek zamanı.
• Kullanım verisi: yalnızca açık rızanız varsa, Google Analytics 4 aracılığıyla oluşan çerez kimliği, görüntülenen sayfalar, oturum süresi ve yaklaşık konum (ülke/şehir düzeyinde).

3. İşleme amaçları

• İletişim taleplerinizi karşılamak, sorularınızı yanıtlamak ve teklif hazırlamak.
• Sözleşme öncesi görüşmeleri yürütmek ve iş ilişkisi kurulursa hizmeti sunmak.
• Sitenin güvenliğini sağlamak, kötüye kullanım ve saldırı girişimlerini tespit etmek.
• Yalnızca açık rızanız varsa, sitenin hangi bölümlerinin işe yaradığını anlayarak içeriği ve yapıyı geliştirmek.

4. Hukuki sebepler

Her işleme faaliyetini KVKK m.5'te sayılan şartlardan birine dayandırıyoruz:

• İletişim ve teklif süreçleri: m.5/2-c (bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması).
• Talebinize dönüş yapılması ve kayıtların makul süre saklanması: m.5/2-f (temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz).
• Sunucu erişim kayıtları ve güvenlik önlemleri: m.5/2-ç (hukuki yükümlülüğümüzün yerine getirilmesi) ve m.5/2-f.
• Analitik çerezler: m.5/1 (açık rızanız). Rızanızı vermemeniz hiçbir hizmete erişiminizi engellemez ve rızanızı istediğiniz an geri alabilirsiniz.

İletişim formu ve teklif sihirbazı için ayrıca bir "açık rıza" onayı istemiyoruz: KVKK, başka bir işleme şartı mevcutken açık rızaya dayanılmasını doğru bulmamaktadır. Formu göndermeniz, bu metinde açıklanan işlemeye ilişkin aydınlatıldığınız anlamına gelir; bir rıza beyanı değildir.

5. Toplama yöntemi

Kişisel verileriniz tamamen otomatik yollarla, siteyi ziyaret etmeniz; iletişim formunu veya teklif sihirbazını doldurup "WhatsApp ile gönder" ya da "E-posta ile gönder" düğmelerinden birine basmanız üzerine elektronik ortamda toplanır. Yazarken hiçbir bilgi bize gönderilmez; düğmeye bastığınızda bilgileriniz, kendi WhatsApp veya e-posta uygulamanızda hazır bir mesaj olarak açılırken aynı anda talep kaydı olarak sistemimize iletilir. Sizinle e-posta veya WhatsApp üzerinden doğrudan iletişime geçmeniz hâlinde, o kanalın kendi kayıtları da bu kapsamdadır.

6. Aktarım

Kişisel verileriniz, yalnızca yukarıdaki amaçlarla sınırlı olmak üzere aşağıdaki hizmet sağlayıcılara veri işleyen sıfatıyla aktarılır. Hepsi yurt dışında kuruludur:

• Vercel Inc. (ABD): sitenin barındırılması ve içerik dağıtımı. Siteyi her açtığınızda IP adresiniz, tarayıcı bilgileriniz, istenen sayfa ve zaman bilgisi sunucu kaydı olarak tutulur. Formu gönderdiğinizde bilgiler, sitenin sunucu fonksiyonu üzerinden aşağıdaki CRM sistemine iletilir; fonksiyon içeriği yalnızca iletir, hiçbir yerde saklamaz.
• Railway Corp. (ABD merkezli): talep kayıtlarını tuttuğumuz müşteri ilişkileri yönetimi (CRM) sistemimizin barındırıldığı altyapı. Formu veya sihirbazı gönderdiğinizde yazdığınız bilgiler Türkiye dışındaki sunucularda çalışan bu sistemde saklanır.
• Google: yalnızca analitik çerezlere açık rıza verirseniz Google Analytics 4 (Google Ireland Limited, Google’ın ABD dahil küresel altyapısında); bize e-posta ile yazarsanız e-posta altyapımız olan Google Workspace.
• WhatsApp (Meta): yalnızca bize WhatsApp üzerinden yazarsanız, yazışmanın kendisi.

Her aktarımın dayanağı:

• Analitik (Google Analytics 4): KVKK m.9/6-a uyarınca açık rızanız. Rıza, analitik seçeneği varsayılan olarak kapalıyken ve aşağıdaki riskler yanında yazılıyken çerez panelinden alınır. Her sayfanın altındaki "Çerez tercihleri" bağlantısından istediğiniz zaman geri alabilirsiniz; geri aldığınızda yeni veri gönderilmez.
• E-posta ve WhatsApp yazışmaları: KVKK m.9/6-b uyarınca, sizin başlattığınız görüşmede talebiniz üzerine sözleşme öncesi adımların atılabilmesi için zorunlu olması. Aktarım yalnızca bu yazışmayla sınırlıdır.
• Talep kayıtları (Vercel sunucu fonksiyonu ve Railway üzerindeki CRM): KVKK m.9/6-b uyarınca, talebi sizin göndermeniz ve talebinizin değerlendirilip size dönülebilmesi için sözleşme öncesi adımların atılmasının bu aktarımı gerektirmesi. Aktarım yalnızca gönderdiğiniz talep bilgileriyle sınırlıdır.
• Barındırma kayıtları (Vercel): Site yurt dışındaki sunuculardan yayımlandığı için bu teknik kayıtlar siteyi açtığınızda oluşur. Yalnızca sitenin çalışması ve güvenliği için tutulur, adınız veya e-posta adresiniz gibi kimlik bilgileri içermez ve Vercel’in kendi saklama süreleriyle sınırlıdır. Vercel, verileri kendi veri işleme sözleşmesi ve AB Standart Sözleşme Maddeleri kapsamında korumayı taahhüt eder.

Olası riskler: Verilerin aktarıldığı ülkeler için Kişisel Verileri Koruma Kurulu’nun verdiği bir yeterlilik kararı yoktur ve bu aktarımlar için KVKK m.9/4’te sayılan uygun güvencelerden biri sağlanmamıştır. Bu ülkelerde Türkiye’deki gibi bir denetim otoritesi ya da eşdeğer bir koruma düzeyi bulunmayabilir ve haklarınızı orada kullanmanız zorlaşabilir.

Kişisel verilerinizi satmıyor ve reklam amacıyla üçüncü taraflarla paylaşmıyoruz. Aktarım politikamız değişirse bu metin güncellenir ve değişiklik yürürlüğe girmeden önce bilgilendirilirsiniz.

Kanunen yetkili kamu kurum ve kuruluşlarının usulüne uygun talepleri, KVKK m.8/2-a uyarınca bu kapsamın dışındadır.

7. Saklama süreleri

Verilerinizi, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatın öngördüğü zamanaşımı süreleri kadar saklarız. Süre dolduğunda veriler silinir veya anonim hâle getirilir.

• Sonuçlanmayan iletişim talepleri: son yazışmadan itibaren 2 yıl.
• İş ilişkisi kurulan talepler: ilişkinin sona ermesinden itibaren 10 yıl (Türk Borçlar Kanunu m.146 genel zamanaşımı ve ilgili vergi mevzuatı saklama süreleri).
• Sunucu erişim kayıtları: 12 ay.
• Analitik kayıtları: Google Analytics 4 üzerinde 14 ay.

8. KVKK m.11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru usulü

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak yukarıdaki tebligat adresine ya da sistemimizde kayıtlı e-posta adresinizden contact@pepechura.com adresine iletebilirsiniz. Başvurunuzda ad soyad, imza (yazılı başvuruda), T.C. kimlik numarası, tebligat adresi ve talebin konusu yer almalıdır.

Başvurunuzu, niteliğine göre en kısa sürede ve her hâlükârda en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret talep edilebilir. Yanıtımızı yeterli bulmazsanız veya süresinde yanıt alamazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

10. Değişiklikler

Bu metni, mevzuattaki veya süreçlerimizdeki değişikliklere göre güncelleyebiliriz. Güncel sürüm daima bu sayfada yayımlanır ve yukarıdaki tarih değiştirilir. Esaslı bir değişiklik yapıldığında çerez tercihiniz sıfırlanır ve size yeniden sorulur.